Soubor .htaccess vám umožňuje nastavit konfigurace pro web, aniž byste museli měnit konfigurační soubory serveru. Tečka v horní části názvu souboru znamená, že se soubor ukládá.

Soubor .htaccess lze vytvořit v textovém editoru a poté nahrát na web pomocí FTP klienta

Poznámka: Název souboru .htaccess nemění příponu ani příponu.

Kromě toho je aktualizace takového souboru také velmi důležitá. Konfigurace tohoto souboru jsou aplikovány na celý adresář, ve kterém je samotný soubor umístěn, a také na všechny jeho podadresáře.

Vlastnosti souborů.htaccess

Přestože je stránka .htaccess velmi barevná a lze ji použít k výraznému ozdobení webu, budete si muset zapamatovat dva body.

Za prvé je to plynulost. Side.htaccess může mírně snížit rychlost serveru; Je nepochopitelné, že je to příliš špatné. To se provádí pomocí retuše stránek: jak již bylo zmíněno, soubor .htaccess je sloučen na stránky a podadresáře ve svém adresáři. Nyní, když je stránka otevřena, server zkontroluje její adresář a nastaví adresář na stejný adresář, který dosáhne dalšího adresáře souboru .htaccess. Tento proces pokračuje, dokud parametr AllowOverride nepovolí poškození souborů .htaccess, bez ohledu na to, zda takové soubory v systému existují.

Jinými slovy, je to bezpečné. Je mnohem snazší zrušit přístup k souboru .htaccess, pouze k základnímu konfiguračnímu souboru Apache, a provedené změny se okamžitě aktivují, bez nutnosti restartovat server. Hackeři, kteří ztratili práva na změny v souboru .htaccess, proto mohou vážně zasahovat do serveru. Jakákoli směrnice zadaná do htaccess má stejný účinek jako směrnice zadaná přímo do konfigurace Apache.

Jak zapečetit soubor.htaccess?

S přístupem k parametrům serveru můžete upravit konfigurace Apache tak, aby soubory .htaccess mohly přepsat standardní konfigurace webu. Pokyny naleznete v konfiguračním souboru hostitele apache2.

Poznámka: v této fázi jsou vyžadována oprávnění sudo

sudo nano /etc/apache2/sites-available/default

Po otevření souboru najděte další sekci a změňte hodnoty direktivy AllowOverride z None na All. Sekce může vypadat takto:

Možnosti Indexy FollowSymLinks MultiViews
AllowOverride All
Objednávka povolit, zamítnout
povolit ode všech

Uložte a zavřete soubor a restartujte Apache.

restart služby sudo apache2

bránasoubor.htaccess

Jak již bylo zmíněno, soubor .htaccess lze vytvořit pomocí textového editoru a poté nahrát na web prostřednictvím FTP klienta (v takovém případě soubor .htaccess nemusí odstraňovat další slova nebo přípony).

Nebo můžete takový soubor vytvořit pomocí dalšího terminálu; Pro tento účel použijte další příkaz, kterým nahradíte web example.com názvem.

sudo nano /var/www/example.com/.htaccess

Zagalni vypadki vikoristannya.

1. Mod_Přepsat

Jeden z nejcennějších aspektů souboru. Můžete upravit soubor .htaccess a změnit/změnit způsob zobrazení adresy URL a webových stránek na webu. Podrobné informace o tom, jak to udělat, najdete v tomto příspěvku.

2. Autentizace

Přestože soubor .htaccess nemá stejná práva jako standardní konfigurační soubor apache2.conf, lze jej upravit tak, aby prováděl účinné změny na ochranu webu. Vpravo je, že .htaccess vám umožňuje zadat heslo pro přístup do dalších částí webové stránky. Passwords.htaccess jsou uloženy v souboru na adrese name.htpasswd.

Poznámka: Z bezpečnostních důvodů se přísně nedoporučuje ukládat takový soubor z katalogu.

V souboru .htpasswd musíte zadat jména a hesla všech uživatelů, kteří mají povolen přístup k odcizené části webu.

Jména a hesla se do souboru zadávají ve tvaru jméno_hesla:šifrovací_heslo. Pokud má například uživatel s názvem best_user úžasné heslo, pak tento pár může vypadat jako „best_user: VtweQU73iyETM“.

Poznámka: skin steam je přidán do jednoho řádku File.htpasswd Můžete smíchat tolik řádků, kolik potřebujete.

Po vytvoření .htpasswd zadejte příslušný kód do .htaccess pro aktivaci funkce ověřování:

AuthUserFile /usr/local/username/safedirectory/.htpasswd
AuthGroupFile /dev/null
AuthName Zadejte prosím heslo
AuthType Basic
Vyžadovat platného uživatele

Řádek AuthUserFile To znamená cestu k souboru .htpasswd.

Řádek AuthGroupFile označuje roztashuvannya. htgroup. V současné době žádný takový soubor neexistuje, proto smažte hodnotu /dev/null.

Řádek AuthName Zadejte text, který se objeví ve výzvě k zadání hesla (můžete zadat libovolný text).

AuthType Podívejte se na typ autentizace, kterou mají vítězové k ověření hesel. Hesla se ověřují přes HTTP, klíčové slovo Basic nelze změnit.

Řádek Vyžadovatplatný-uživatel sdělte souboru .htaccess, že ukradené heslo bylo sdíleno s řadou lidí na webu, kteří se provinili. Pokud potřebujete uvést osobu, která má přístup k omezeným částem webu, namísto řádku Vyžadovat platného uživatele je vybrán řádek Vyžadovat uživatele Jsem koristuvach.

3. Příběhy Koristuvacha z Amends

Soubor .htaccess vám umožňuje vytvořit stránku s laskavostmi pro web. Akce z nejrozsáhlejších milostí:

400 špatný požadavek
401 Vyžaduje se oprávnění
403 Zakázaná stránka
404 Soubor nenalezen
500 Interní chyba

Korupční stránky jsou vytvořeny za účelem, aby byly webové stránky přátelštější a poskytovaly webu podrobnější informace, pod stránkami serveru pro odškodnění za propagační akce.

Pro pažbu můžete vytvořit stranu 404 (zkuste vytvořit stejnou stranu jako na výběru).

Jakmile vytvoříte a vyberete stránku oprávnění, zadejte její umístění do souboru .htaccess:

ErrorDocument 404 /new404.html

Pamatovat: Apache hledá v kořenovém adresáři webu stránku 404. Po umístění nové stránky 404 do libovolného podkatalogu nezapomeňte přidat tento podadresář do řádku, například:

ErrorDocument 404 /error_pages/new404.html

4. MIME typi

V případech, kdy web hostí několik souborů a programů a chcete-li zobrazit jakýkoli server, aniž byste jej museli konfigurovat, můžete do souboru .htaccess přidat typy MIME pro server Apache pomocí dalšího útočného kódu:

AddType audio/mp4a-latm .m4a

Nezapomeňte nahradit program rozšíření souboru typem MIME, který potřebujete podporovat.

5.SSI

Technologie Server Side Within dokáže zázračně ušetřit hodinu na webu. Jedním z nejrozsáhlejších způsobů použití SSI je aktualizace velkého počtu stránek za účelem nahrazení starého bloku dat, aniž byste museli měnit vzhled stránky (například změnit citaci v dolní části stránky) .

Chcete-li zakázat SSI, zadejte do .htaccess následující kód:

AddType text/html .shtml
AddHandler server-parsed.shtml

Tyto řádky informují .htaccess, že soubory .shtml jsou platné, a druhý řádek říká serveru, aby zkontroloval všechny soubory, které končí na .shtml, na přítomnost příkazů SSI.

Pokud je na serveru mnoho .html stránek, pamatujte na přípony .shtml stránek, můžete použít jinou taktiku kontroly SSI příkazů. Pro který se používá parametr XBitHack.

Přidání tohoto řádku do souboru .htaccess přinutí Apache zkontrolovat všechny html soubory se speciálními právy pro Server Side Within.

Chcete-li povolit web XBitHack victor, zadejte:

chmod +x Název_příběhu.html

Sáčky

Tento uživatel zbavuje stránku .htaccess hlavních funkcí, což v neposlední řadě ztěžuje práci se stránkou. Máte-li jakékoli dotazy ohledně možností souboru .htaccess, smažte svůj komentář.

Štítky: ,

.
Čím více se budete rozvíjet, tím více se začnete učit. Já sám, když jsem si na přizpůsobený soubor htaccess trochu zvyknul, sdílím s vámi rozšíření takových přizpůsobení. Tim více, není to nutné pro kůži, která se po vytvoření vlastního zdroje naučí, jak vytvořit web sám.

Toto rozšíření vám ukáže, jak správně nastavit htaccess ve WordPressu, stejně jako v jiných, od začátku; Jak chránit svůj web před poškozením a mnoha různými problémy, které vám mohou pomoci upravit váš zdroj. Jinými slovy, od začátku do konce, i když ještě není vše vyřešeno, je to opravdu neosobní, ale řeknu vám, co je nejnutnější.

Pro ty, kteří již tyto úpravy zažili, můžete přejít přímo do 2. nebo 3. sekce.

Jak vytvořit htaccess pro web?

Chcete-li začít, musíte použít textový editor s názvem Notepad++ na webu notepad-plus-plus.org. Tento editor má vylepšené funkce: podporuje kód, podporuje více formátů souborů. Budete ho potřebovat a v budoucnu, jakmile se do toho pustíte, budete muset kód upravit a tento editor se sám stane vaším malým a speciálním pomocníkem.

Po instalaci jej spusťte a klikněte na nabídku SOUBOR a vyberte ze zobrazené nabídky NOVÝ

Poté musíte vybrat slovo z nabídky Vipravlenya a vyberte ze zobrazené nabídky Konverze řádku a pojďme vybírat Převést do formátu UNIX.

No, to je vše. Zapomněl jsem uložit celý soubor. Pro koho vyberte menu soubor, pak Zachraňte jaka A když se otevře okno, přejděte do spodní části okna a zadejte do pole Název souboru:.htaccess a v terénu Typ souboru: vyberte řádek Všechny typy(*.*) a stiskněte tlačítko Uložit.

Úsporný soubor musí být pro bezpečnost zálohován společně. Protože vaše víno je samozřejmě úplně prázdné. Je to prostě nutné udělat, aby vaše stránky nebyly hacknuty. Chcete-li správně vyplnit tento soubor, můžete si přečíst následující části tohoto článku.

JAK ZABEZPEČIT SVÉ STRÁNKY PŘED ZLOM S DODATEČNÝM SOUBOREM htaccess?

Bezpečnost je ústředním postojem a zárukou úspěchu.
Začali jste úžasně? ... ne nadarmo jsem toto slovo začal popisovat. Bagato і Bagato web je na zlu zla hackerských útoků, výsledkem žil (), web prazdnosti (ne-Timchasov) je také výsledkem sázek o boji - všechny pouhé, s rezavým, až znát výnos zdroje.

Zalyak? jo, ale tady není čas na teplo.

Soubor htaccess je doplňkový soubor pro nastavení a konfiguraci vašeho prostředku. Zpravidla se nachází v hlavním adresáři vašeho zdroje.

Pokud takový soubor nemáte, můžete jej vytvořit podle pokynů v části 1().

A po vytvoření souboru htaccess to nebude jednodušší, protože se sebou nemáte nic společného a není to možné, a protože jste ještě nevyvíjeli tlak na disk svého nového zařízení, pak požádat vás, abyste si vše vyjasnili v podmínkách a dejte hodinu na nastavení Nyi.

Na vašem webu může být mnoho takových souborů. Máte právo jednat s adresářem, ve kterém se nacházíte, a také se všemi podsložkami tohoto adresáře.

Jaké jsou důsledky nepřizpůsobení souboru htaccess? Navíc díky tomu můžete zničit svůj web a vystavit ho neinformovanému hackerovi. A abyste se někoho zbavili, musíte ho důkladně opravit.

Jaké jsou minimální parametry pro soubor htaccess?

Po vytvoření webu možná již takový soubor máte a informace mohou být dostupné v novém. Zpravidla můžete bootovat na stránkách s WordPress engine().

řád povolit, odepřít ode všech uspokojit všechny

Soubor wp-config.php je ukraden

Tento soubor obsahuje důležité parametry pro web, včetně přihlašovacího jména a hesla k databázi. Zbavením této mezery 100% připravíte dveře o autoritu pro toho zlého.

Povolit od 00.00.00.00

Místo 00.00.00.00 musíte zadat svou statickou adresu.

Adresář wp-content je ukraden

Tento katalog obsahuje mnoho potřebných informací, které by neměly být promarněny, ale měly by být uzavřeny. K tomu musíte vytvořit stejný soubor .htaccess nebo jej zkopírovat z hlavního adresáře vašeho webu a vložit tam tento kód (nejprve z něj vše vymazat). Další soubor je umístěn do adresáře wp-content vašeho webu.

Který kód je třeba chránit, protože některé z nich neotevírají xml nebo css, musíte data z kódu odstranit.

1 2 3 4 5

Objednávka odepřít, povolit odmítnutí od všech Povolit ode všech

Chráněno před škodlivými skenery a roboty

Máme proprietární programy pro roboty, které automaticky surfují po internetu a shromažďují informace o slabých místech nebo zavádějí škodlivý kód na nechráněné stránky. Chcete-li se chránit před tímto typem hrozby, musíte zadat tento kód.

1 2 3 4 5

Obhajujeme přezkum ředitelství

Je jasné, že není potřeba revidovat adresář, protože už jste se o adresář postarali, pak můžete revizi adresáře oddělit. Každý zná názvy adresářů ve WordPressu, jinak si vytvoříte vlastní, jinak nechcete, aby byly viditelné pro všechny. Tento kód lze upravit pro jakýkoli účel.

1 2	# procházení adresářů Možnosti Vše – Indexy

# procházení adresářů Možnosti Vše – Indexy

Správce WordPressu

Pokud potřebujete vytvořit přístup do dvora pro přihlášení k panelu administrátora WordPress, budete muset provést následující manipulační kroky:
Přejděte na webovou stránku htaccesstools.com/htpasswd-generator, otevře se okno, ve kterém musíte zadat uživatelské jméno správce účtu a do druhého řádku zadat heslo (pouze skládací). Nezadávejte jednoduchá hesla jako 12345, nemají žádnou hodnotu. Poté stiskněte tlačítko Vytvořte .htpasswd a uložte soubor do počítače.

Tento soubor umístíme do kořenového adresáře našeho webu. Samozřejmě to není nejlepší místo, fragmenty tohoto místa jsou otevřenější. A přemýšlím, pro účely školení, smažte jej a poté přesuňte do jiného adresáře (nezapomeňte zadat správnou cestu k souboru .htpasswd).

Poté uložte aktuální kód do kořenového souboru htaccess.

Umístěte tento soubor do kořenového adresáře svého webu a poté přejděte na nový.

Jakmile dokončíte vše potřebné, budete po přihlášení do administrační oblasti požádáni o zadání uživatelského jména a hesla.

Pokud zadáte své jméno a heslo, budete vyzváni k zadání hesla správce WordPress a abyste mohli vstoupit do panelu správce, budete muset zadat další heslo správce. Nyní byste si měli uvědomit, že jména a hesla musí být jednoduchá a není třeba se těmto krokům při zadávání dat vyhýbat.

To je nutné, protože direktivy v htaccess mohou být blokovány vaším hostitelem a když otestujete poslední možnost, selže, můžete je vrátit zpět a podívat se na důvod. No, pokud okamžitě dáte soubor dohromady, pak když je vydáno zrušení, budete muset odstranit vše, nebo jeden po druhém, abyste vysvětlili důvod. A možnost kopírování ještě není vypnutá.

ZVÝŠENÍ ŠÍŘKY SOUBORU htaccess

A v této sekci dám rozsáhlejší školení, protože můžete pracovat neefektivně, takže můžete pít pivo, v závislosti na volbě čtenáře.

Přesměrování pardonových stránek.

Papír vytisknu výměnou strany obalu. To se stane, když otevřete stranu dojení a přenese se na stranu dojení, ale kdo zná dojící 404, a tam jsou také 400, 401, 403, 500, což znamená, že je masakr milosrdenství. Pokud tedy přenesete zprávu na takovou stránku, pak takové stránky nemusí existovat, ale stránka vašeho poskytovatele se jednoduše otevře poté, co nějaký klient stránku zavře a vy utratíte tu dvіduvacha.

Navíc, pokud nemáte specificky vytvořenou vlastní stranu, do které můžete umístit únikové cesty, skončíte s podvodníky. To se samozřejmě nebude stávat často, jinak tato situace není příliš dobrá. V zákulisí můžete stránky podle toho pojmenovat nebo si zapsat pokyny ke svým stránkám.

1 2 3 4 5 6

ErrorDocument 400 /errors/br.html ErrorDocument 401 /errors/aureq.html ErrorDocument 403 /errors/fb.html ErrorDocument 404 /errors/404.html ErrorDocument 500 /errors/serv.html #Nahradit /errors strana s prominutím

Přesměrování na 301, 302 pardon.

Nebo jinými slovy, přesměrování s odpověďmi 301 a 302. Sám si pamatuji následující důkaz: změnil jsem několik již zaindexovaných stránek a o pár dní později jsem zkontroloval vyhledávač a viděl všechny stránky pro dobrou míru, pak je to špatné. Proto bylo nutné vytvořit v htaccess přesměrování 301, ze starých adres na novou, aby se nerozhněvaly vyhledávače. No, do té doby budou masakry, je na vás, jak se rozhodnete. Výsledkem je, že pokud prohlížeč projde starou adresou, je přesměrován na novou a neoznačí přesměrování na web.

Možnosti +FollowSymLinks RewriteEngine na RewriteRule (.*)

Blokování obrázků z vašeho webu

Stává se také, že někteří mazaní lidé vezmou odkazy na vaše fotografie a zveřejní je na svých webových stránkách. Poté umístíte text na své stránky a obrázky jsou na vás, a pokud vydavatel otevře jejich stranu, budou přitahovány k vašemu zdroji. Máte samozřejmě pravdu, ale nemůžete to vydržet, takže je to zablokováno.

RewriteEngine On RewriteCond %(HTTP_REFERER) !^http://(.+\.)?vaše-url\.com/ RewriteCond %(HTTP_REFERER) !^$ #Musíte změnit cestu ke svému obrázku. RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/noHL.jpg [L]

Lepíme zrcadla webových stránek

Vyhledávače chtějí přesně vědět, jaké duplikáty jsou na vašem hlavním webu, protože nechcete mít problémy, ale raději to udělat hned. Zde bude hlavním zrcadlem adresa www. Upravte kód na správnou verzi.

RewriteCond %(THE_REQUEST) ^(3,9)\ /index\.html\ HTTP/ RewriteRule ^index\.html$ http://yoursite.ru RewriteCond %(THE_REQUEST) ^(3,9)\ /index\. php\ HTTP/ RewriteRule ^index\.php$ http://yoursite.ru

Prohlížeč klienta je uložen do mezipaměti

Již podle názvu je zřejmé, že při návštěvě webu se data uloží do prohlížeče a při opětovné návštěvě webu prohlížeč uvidí informace z mezipaměti klienta a nebude je znovu načítat z webu. V takovém případě je to užitečné pro toho, kdo se o web méně zajímá.

1 2 3 4 5 6 7 8 9 10 11 12

ExpiresByType image/bmp přístup plus 1 rik ExpiresByType image/png „přístup plus 1 rok“

Vkazivka koduvannya

No, WordPress se zobrazuje normálně, tak to je, pokud nevíte, jak nebo čím otevřít svůj web, aby byl užitečný, tak si to nastavte.

Povoleno běhu PHP uprostřed Javascriptu.

Jsou chvíle, kdy kód uprostřed skriptu spouští funkci.

1 2 3 4 5

AddType application/x-httpd-php .js AddHandler x-httpd-php5 .js SetHandler application/x-httpd-php

Je jasné, že jsem uvedl jen nepatrnou část tohoto článku, ale termín je zbytečný, a proto je možné požádat o doplňující informace. Doufám, že zde máte něco pro sebe, co chcete použít. Jak můžete vikorizovat pluginy, ale podle mého názoru, pokud máte možnost je nevikorizovat, pak raději nevandalizovat svůj zdroj.

Pokud máte jídlo, tak napište do komentářů někoho, kdo ano a nefunguje.

Ať máte správně nastaven htaccess!

Podobné příspěvky

Dobré ráno milovníkům Vivchy, vítejte u nové dívky! Dnešní článek vás určitě zasáhne. Ukážu vám, jak vytvořit soubor .htaccess. Pro ty, kteří chtějí o tomto souboru něco málo vědět, pochopte, jak důležité je znát jeho principy fungování a být si vědomi jeho použití v přehledných webových přílohách.

V publikaci proto najdete teoretický materiál, zjistíte, kde a proč se stát vikoristou. Nyní se dáme do práce!

Proč je .htaccess tak výjimečný?

Profesionální weboví vývojáři používají stejný soubor pro konfiguraci základních parametrů webových služeb. Proč? Navíc je to užitečný nástroj pro instalaci další konfigurace na různé servery (Denwer, Apache a další).

To vám pomůže zpracovat nejrůznější požadavky, organizovat přesměrování (přesměrování na jiné pro zadané zprávy), ukrást data o autorských právech, urychlit dobu získávání stránky, chránit obsah různých skriptů, určit úvodní stránky pro Web HTML má hodně jiných věcí.

. htaccess Je snadné provést místní úpravy serveru. V takových případech můžete být upozorněni, že nemáte administrátorská práva pro vybraný server. Všechna předepsaná pravidla pro soubor budou platit pouze pro adresáře a podadresáře projektu. S takovými dokumenty může být obtisk.

Nevadí, je to triviální, ale přesto z důvodu úspory možné výživy chci dodat, že .htaccess funguje perfektně v jakémkoli operačním systému. Konfigurační soubor můžete vytvořit na libovolném počítači. Například Windows má „Poznámkový blok“, Mac OS má „TextEdit“, Ubuntu má „Gedit“ atd.

Jak můžete vytvořit zázračný konfigurační soubor?

To je pravda. htaccess je snadné vytvořit. Změnil jsem pořadí kroků a snížil je. Nespěchejte s ovládáním příkazů sami, ale nejprve pečlivě dokončete své akce v pořádku. Upozorňujeme, že název se může mírně lišit.

Důležité příkazy

Došli jsme na konec! Podle pravidla Pershochergovy, yak varto předepisovat, ce kódováno. Pro koho je takový seriál:

AddDefaultCharset UTF-8

Pokud potřebujete zadat jinou volbu kódování, vložte název místo UTF-8.

Dalším superpříkazem je toto přesměrování. Zavdyaki.htaccess lze snadno a rychle nainstalovat přesměrování 301, které umožňuje přesměrovat uživatele na jiné zprávy, sloučit názvy domén bez ohledu na to, zda je www nebo ne.

Dalším krokem je tedy odeslání kódu pro odeslání zákazníkům na web coolWeb.com bez ohledu na to, zda je www nebo ne, a také na tom, zda je úvodní stránka (coolWeb.com/index.html) zahrnuta v odeslaném adresa.

RewriteEngine na RewriteCond %( HTTP_REFERER)! ^$ RewriteCond %( HTTP_REFERER)! ^http://(www\.)? coolWeb.com /.*$RewriteRule\. (gif|jpg|js|css)$ – [F]

Po skončení těchto pravidel nebudete moci zobrazovat oznámení o zrušení na jiných stránkách (403).

Vhodnost sáčků

Jak jste si mohli všimnout, zápis příkazů do souborů .htaccess podléhá stejným pravidlům jako běžné viry. Minulé publikace odhalily základy tohoto přístupu. Dokončení složitých příkazů však trvá několik hodin.

Aby se vývojářům usnadnil život, byl vytvořen online generátor kódu pro takové konfigurační dokumenty. Jako zadek se můžete seznámit s webem http://htaccess.ru/generator/. Vygenerovaná pravidla lze použít k přizpůsobení stránek napsaných na motorech. Takto je lze použít pro WordPress, OpenCard, Joomla! a další.

Věřím, že jste byli poctěni materiálem, kterým jsem přispěl. Čekám na vaše žádosti o platbu předem. Nezapomeňte sdílet své zprávy na mém blogu se svými přáteli. Vypískat!

S úctou, Roman Chueshove

Tutorial

Google řadí weby, které s větší pravděpodobností přitáhnou větší pozornost. - Pokud na eBay nebo Amazone prodloužíte dobu procházení stránek o 9 %, utratí 1 % ze zisku. - Vytvořte svůj web rychleji, abyste ušetřili klientský provoz a snížili náklady na server.

.htaccess je náš hrdina

Fahivtsi vědí, co je htaccess.
Tim, který se připojí k people.ru pro php hosting, bude muset pouze zjistit, co to je.
Ti, kteří si nainstalovali svůj první jooml nebo wordpress, jsou zodpovědní za poznání našeho hrdiny - htaccess

A co us.htaccess?

Zjistěte, že jste si koupili vlastní hosting a doufejte, že se dostavilo štěstí. Najednou (nebo možná dvakrát nebo třikrát) váš web přestane reagovat na požadavky. Začínají být docela domýšliví a chovají se divně. A virtuální hosting je tak ošemetná věc, že kromě vašeho webu jsou na vašem serveru dvě desítky dalších webů. Všechny rozdíly jsou způsobeny úsilím, organizací a provozem. A pokud váš partner náhodou nebo možná záměrně spustí na svém hostingu složité a složité skriptovací algoritmy, dotkne se vás to.

Nebo jiný zadek. Řekněme, že váš zdroj začíná získávat na popularitě, ale na přesun na nový server je příliš brzy a poptávka po VPS již není k dispozici. Můžete použít htaccess.

A htaccess může také zajistit nutriční zabezpečení vašeho webu.

Chci perfektní .htaccess!

Na internetu pomocí wiki.htaccess je k dispozici mnoho různých supercitlivých informací. Měl jsem možnost dlouho a zdlouhavě experimentovat, abych pochopil, co je pravda a co zlo. Ve většině případů autoři svých blogů zapomínají na to, že práce velkých mozků vyžaduje ten či onen modul Apache.
Mezitím hodinu před podáváním sceďte odtok. Zkusme vytvořit něco co nejdokonalejšího.

1. První řádek nastavuje hlavní možnosti:

Je velmi snadné změnit možnosti ručně, pokud nemáte přístup ke konfiguraci Apache nebo ke konfiguraci Apache pro různé weby na stejném serveru.

-ExecCGI blokuje spouštění CGI skriptů. Je lepší to povolit pro konkrétní složky. Zlepšete bezpečnost.
Volba -Indexes zakáže zobrazování namísto adresářů, pokud neobsahují soubor indexu. Na virtuálním hostingu je součástí platby. Změnou mínus na plus + Indexy můžete také povolit procházení místo adresáře (nebo adresářů).
Možnost -Includes zakáže SSI. Pokud nevíte, co to je, zablokujte to (můžete se Yandex(!) zeptat Server Side Include, pokud se o tom chcete dozvědět více). Chcete-li povolit použití SSI bez spouštění skriptů, můžete použít volbu ZahrnujeNOEXEC.
Možnost +FollowSymLinks vám umožňuje přidat symbolické odkazy na soubory nebo adresáře, které nejsou umístěny v kořenovém adresáři vašeho webu.

Poznámka

Htaccess můžete nakonfigurovat s různými parametry pro různé adresáře. V kořenovém adresáři webu můžete přidat -Indexy a ve vybraných adresářích vytvořit další soubor .htaccess a přidat +Indexy do nového. Mějte na paměti, že volba htaccess proleze adresářový strom až k největší položce, dokumentů se další htaccess nedotkne.

Je nutné zcela přepsat všechny možnosti child.htaccess, protože se nemění. Stačí uvést (znovu rozpoznat) ty možnosti a směrnice, které se mění. Ostatní možnosti se také mohou změnit.

zadek

Řekněme, že máte následující cestu /site/folder_one/subfolder/other/
V souboru /site/.htaccess zadáte:
Možnosti - Indexy Povolit ze všech
V souboru /site/folder_one/.htaccess zadáte:
Ode všech popřít
V souboru /site/folder_one/subfolder/.htaccess zadáte:
Možnosti + Indexy Povolit ze všech
Zadejte osu:
Stránka bude zobrazovat soubory jakéhokoli druhu, protože k nim mají rychlý přístup pouze lidé. Nebo indexový soubor, který není explicitně rozdělen do jednoho ze souborů. Z indexového souboru bylo odstraněno 403 stávek.
Přístup ke složce folder_one je odepřen. Musíte znát název souboru a zadat jej do adresního řádku na serveru a vrátit jej zpět na 403.
Složka podsložky může být uložena za přímou adresou, nebo pokud existuje indexový soubor, zobrazit jej místo adresáře. Tato práva jsou rozšířena na další složky.
Pokud vezmete soubor htaccess ze složky folder_one, ztratíte práva na Otcovu stránku.

2. Trochu SEO (bez ohledu na to, co)

Obov'yazkovo nezapomeňte na inteligenci . Pokud se neukážete s hostitelem tohoto modulu, váš web uvidí 500. kilometr. Modul specifický pro Dánsko musí být zahrnut do procesu skládání Apache. No, začneme... Hosteři a jejich správci jsou posíleni.

Tato část má větší hodnotu pro SEO. Přepisovací modul, jak jeho název napovídá, se zabývá přesměrováním (ahoj Kep).

Pro tuto část souboru jsme specifikovali dvě přilepení: přilepili jsme vaše stránky a www.vase_stranky.Pokud jste dopisovatel, zadejte svou stránku bez WWW a přeneste ji s přesměrováním 301 na www.vase_stranky.
A taky jsme se za sebou zeptali /index.php. Yakshcho koristuvach zadejte www.your_site/index.php, yogo perekine (znov 301 rederiktom) na www.your_site.
Nyní se vyhledávače nebudou plést mezi www a nebudou duplikovat hlavní stránku ve výsledcích indexování vašeho webu. Vygooglujeme lepení domén SEO, protože nechápete, proč je to nutné.

3. Kdo je tatínkův šéf?

Protože máte soubory index.html a index.php (nevím, proč a kdo to potřebuje, ale udělal jsem to více než jednou), jak můžete serveru říci, který z nich má větší index?

DirectoryIndex index.php
Můžete tam také zadat, řekněme, roosso.php a poté zadat adresu site.blah/bla/bla/ a dostanete ne index, ale roosso

4. Další úpravy...

SetEnv TZ Evropa/Moskva ServerSignature Off AddDefaultCharset UTF-8
První řádek nastavuje časové pásmo. Například v Apache 2.22.22 byla s touto možností spojená chyba. Funkce hodin v php nefungovaly, doky nenastavovaly časové pásmo.

Druhý řádek je podpis serveru. Byly staženy více než jednou na jakékoli systémové stránky, jako je 500. platba nebo 403. platba. Zavolejte tam pro technické informace a mail pro webmastera. Přeji si od takových přátel sbírat data o softwaru na serveru. Paranoidní kolegové mě nepovzbudí.

Hádejte, co dělat se třetí řadou?

5. Pokud nemáte přístup k php.ini

Pro další pomoc .htaccess můžeme dále nastavit PHP. Na sdíleném hostingu zpravidla není možnost měnit nastavení php.ini. Nic víc většinou není potřeba. Stále však existuje řada možností ovládání, které můžeme využít. Pomocí této metody POST například zvyšte limit importu souboru nebo limit přenosu.

První řádek umožňuje šifrovat soubory o velikosti až 32 MB. Pro propagační účely má php hodnotu 8 nebo 16 megabajtů.
V dalším řádku je povoleno zveřejňovat až 10 megabajtů. U reklamních předmětů je cena 2 MB.
Třetí řádek umístí kódování za vaše skripty. V podstatě to duplikuje řádek: „AddDefaultCharset UTF-8“. Ale často jdu tak daleko, že si kód sám nainstaluji přes PHP.
Ve čtvrtém řádku můžete změnit časový limit pro zobrazení skriptu. Po umytí zavolejte na 30 sekund. Dokončení všech skládacích kusů však trvá déle než hodinu.

6. Typy souborů. Blízkost rukou a žíznivý shahrai.

V mé praxi se několikrát stalo, že po nějaké aktualizaci ze strany poskytovatele softwaru byly typy souborů smazány. Tohle chci málokdy. Za 10 kamenů nebo dva útoky. Jinak bych potřeboval převést HTML do PHP. Někdy se musíte naučit, jak oddělit typy souborů, které vám nejsou známy. (Jak se objevil Apache, je málo známo ze vzácných typů souborů.) V takové situaci věříme, že kód útoku:

AddHandler application/x-httpd-php .html AddHandler cgi-script .pl .py .jsp .asp .htm .shtml .sh .cgi AddType application/x-javascript .js AddType text/css .css AddType text/xml .xml AddType application/octet-stream .doc .mov .avi .pdf .xls # ForceType application/x-httpd-php

První řádek umožňuje našim php souborům expandovat na html, ale ne používat php. Korisno má spoustu problémů. A za starých dobrých časů, kdy vtipálci indexovali CNC krásněji, taková série vždy přišla na pomoc.
Můžeme znovu identifikovat, přidávat a nahrazovat jakékoli typy souborů, které máme ručně povoleny.

Skvělý trik

Než začnete mluvit, můžete snadno napsat následující řádek:

AddHandler application/x-httpd-php .i
Poté přejmenujte všechny soubory, změňte příponu na .i (aniž byste zapomněli na zprávu) a adresy souborů na vašem webu budou site.my/index.php?uri a site.my/index.i?uri

Například píšu
AddHandler application/x-httpd-php .roosso
A vytvořím soubor alex.roosso v kořenu svého webu a základní php kód uprostřed. Tady je malý příběh o mně. І v řádku adresy uvidíte něco jako www.black-web.ru/alex.roosso (snaha byla vyvinuta více roboticky, možná se divíte, proč tomu tak je).

Další řádek ukazuje, jak lze konfigurovat přípony souborů jako skripty CGI.

Třetí, čtvrtý a pátý řádek v každém případě určují mm-typ souborů s odděleným obsahem css, js, xml. Nezaměňujte přiřazení hlaviček pro vstup serveru do požadavku, jak je popsáno v prvních dvou řádcích.

Šestý řádek řady je povinný, pokud má váš web obsah, který je stažen pro klienty. Pokud přidáte tuto sérii, pak když si stáhnete tyto soubory, budete si je chtít stáhnout do svého počítače, a to nejen jako v dnešních prohlížečích, hromadu zásuvných modulů, které běží v prohlížeči.

Zakomentoval jsem sedm řádků. Spusťte všechny soubory ze serveru jako php v pořadí vhodném pro primus. Je lepší vikorista v jiných složkách, pro spotřebu.

7. Starší děti vědí, že archivy jsou méně důležité...

Je skvělé, když vaše příběhy získávají větší pozornost. Proto lidé chtěli archivovat soubory. A pak se zamysleli a uvědomili si, že je možné archivovat jak stránky na webech, tak obrázky. Navíc se zákazníkovi nevyplatí pracovat, ale zásadní je snížit návštěvnost a urychlit přilákání stránek. Okouzlující slova ukolébala, nyní pojďme diskutovat o tom, jak vydělat peníze.

Apache má dva kompresní moduly. Problém není se standardními moduly, které nemusí být nutně dostupné u vašeho poskytovatele. No, jak ukázala praxe, 99% poskytovatelů má jeden z nich. Největší rozšíření je mod_deflate. Chcete-li pomoci komprimovat veškerý obsah na svém webu, přidejte do souboru .htaccess následující řádky:

Jak víte, jsme zodpovědní za změnu typu mime souborů, protože by to mohlo vést ke kompresi. Zde můžete přidávat videa a obrázky, ale nebude to stačit. Protože jpeg a gif jsou samy o sobě jednoduché formáty. Stejné jako avi chi flv. Vstupem do nich prakticky nic nezískáte.

Dalším méně oblíbeným modulem je mod_gzip; pro aktivaci komprese přidejte následující řádky:

Tento modul lze použít s maskami, což je určitě velké plus. Syntaxe nového je mnohem větší než syntaxe předchozího. Ale vikoristovuyut yogo rіdshe. Ale netroufám si soudit podle zmáčknutí, který modul je nejlepší. Během testování jsem nezaznamenal žádný výrazný rozdíl.

8. Mohu mít také shvidsha?

Možná je to možné. Jak ukládat stránky do mezipaměti. Keshuvannaya má klady i zápory, takže se můžete připravit na výživu, kterou požadujete. U dynamicky aktualizovaného webu 2-3 hvilini, například oblíbeného fóra, je nutné zajistit, aby za poskytování aktuálních informací odpovídal korespondent. Každá webová stránka má však obsah, který je méně statický. Například stejné obrázky nebo soubory stylů. Proto musíme různé věci na webu ukládat do mezipaměti jiným způsobem. V HTML značkování můžeme čas od času změnit meta tagy. І přes php můžeme nastavit výstupní hlavičky serveru. Budete ochuzeni o jídlo, kvůli css, js, obrázkům atd. atd.

Pomoci nám mohou dva moduly: mod_headers a mod_expires, které dokážou nastavit hlavičky ve výstupu serveru a sdělit vašemu prohlížeči, co a jak potřebuje ukládat do mezipaměti. Jeden z modulů bude muset poskytovatel nainstalovat, ale pokud máte modul, který není součástí standardní verze Apache, nikdo vám nedá 100% záruku. Takže znovu říkám, abych dokončil 500. jídlo, objednávám mytí kožních modulů.

#Vimknuti keshuvannya
Osa je syntaxí mod_headers. Myslím, že z komentářů je jasné, o co jde.
V této sekci jsem povolil ukládání php souborů do mezipaměti. I když podle mě jim krátký hodinový interval keší neuškodí. 5-30 sekund, přes hodinový interval, během kterého se jen málo mění. A spousta lidí miluje použití klávesy zpět (otočení zpět). Abychom nezasahovali na jejich stranu a nezískali je z cache, rozumný interval mezipaměti je stále rozumný.

V další sekci, kde se zpracovává mod_expires, to dělám stejně - pro php nastavím malý interval mezipaměti.

9. Pravidla pro pozorný tón...

V procesu modernizace našich webových stránek často ztrácíme přehled o zprávách, které vedou na stránky, které jsme smazali. Někdy takové zprávy pocházejí z jiných stránek nebo vyhledávačů. Abyste zbytečně neutráceli peníze zdvořilým tónem, měli byste na různé druhy pamlsků používat mateřskou ruku. Včetně povolenek na server. Například standardní informace o 500. úmrtí je ještě nudnější a zamračenější a je nepravděpodobné, že by korespondent musel znovu zobrazit vaši stránku. V htaccess je také několik triků, které můžete použít k tomu, aby tato stránka vypadala přívětivě.

# Chybný dokument ErrorDocument 400 /400.html # Vyžaduje autorizaci ErrorDocument 401 /401.html # Zakázaný dokument ErrorDocument 403 /403.html # Nenalezen ErrorDocument 404 /404.html # Metoda není povolena ErrorDocument #408.o To ErrorDocument 414 /414.html # Interní chyba serveru ErrorDocument 500 /500.html # Neimplementováno ErrorDocument 501 /501.html # Bad Gateway ErrorDocument 502 /502.html 503.html # Gateway Timeout 5004.html ErrorDocu
Pro 400 požadavků můžete vytvořit vikoristické a dynamické stránky v php. A osa za 500 je lepší než pracovat na html a js. Tato část povolenek je spojena s povolenkami serveru (ve většině případů) a php nebo cgi v takové situaci nefunguje.

Pokud jste příliš líní na to, abyste pracovali na tolika stránkách, nainstalujte si boční stránku na hlavní stránku vašeho webu nebo na mapu webu.

Všechno, co děláte, je pro lidi. Vtipní roboti si na vaší laskavosti vůbec nedají. Odešlou server s kódem odměny a zablokují vaši stránku ve vyhledávání. Berte to tedy vážně, není to všelék. Důležitější je respektovat vaše publikum a image vašeho webu.

10. Přidání sáčku

Znalci chápou, že v tomto článku není popsáno vše. Sotva se tady poškrábu na povrchu ledovce. Možnosti .htaccess jsou skutečně mnohem širší, jak je popsáno níže v článku. Ale nejsem schopen přeložit manuál pomocí htaccess do ruštiny. Proto chci vytvořit malou kostru souboru .htaccess pro ty, kteří s touto potravinou teprve začínají, aby jim ušetřil čas hledáním informací najednou.

V důsledku těchto manipulací jsme povinni odstranit urážlivý soubor:

Možnosti Všechny -ExecCGI -Indexy -Zahrnuje +FollowSymLinks RewriteEngine na RewriteBase / RewriteCond %(HTTP_HOST) ^black-web RewriteRule (.*) http://www.black-web.ru/$1 RewriteCond %(THE_REQUEST) ^(3,9)\ /index\.php\ HTTP / RewriteRule ^index\.php$ http://www.black-web.ru/ DirectoryIndex index.php SetEnv TZ Evropa/Moskva ServerSignature Off #AddDefaultCharset UTF-8 php_value upload_max_filesize 32M php_value post_max_size 10M php_value default_charset utf-8 php_value max_execution_time 200 AddHandler application/x-httpd-php .html AddHandler cgi-script .pl .py .jsp .asp .htm .shtml .sh .cgi AddType application/x-javascript .js AddType text/css .css AddType text/xml .xml AddType application/octet-stream .doc .mov .avi .pdf .xls # ForceType application/x-httpd-php AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/css text/javascript application/javascript application/x-javascript MOD_GZIP_ON ANO MOD_GZIP_DECHUNK ANO MOD_GZIP_ITEM_INCLUDE File \. (Html? | Txt | CSS | JS | PHP | PL) $ MOD_GZIP_ITEM_INCLUDE MIME ^TEXT \. zip. * #keshuvati html a htm soubory na jeden den Sada záhlaví Cache-Control "max-age=43200"#cash css, javascript a textové soubory po dobu jednoho týdne Sada záhlaví Cache-Control "max-age=604800"#keshuvati flashové obrázky za měsíc Sada záhlaví Cache-Control "max-age=2592000"#Vimknuti keshuvannya Záhlaví není nastaveno Cache-Control ExpiresActive On #cash cache za 5 sekund ExpiresDefault "přístup plus 5 sekund" #cash flash a obrázky na měsíc ExpiresByType přístup plus 2592000 sekund" ExpiresByType image/gif "přístup plus 2592000 sekund" ExpiresByType application/x-shock "waccess" 2592000 sekund" ExpiresByType text/javascript "přístup plus 604800 sekund" ExpiresByType application/javascript "přístup plus 604800 sekund" ExpiresByType application/x-javascript "přístup plus 604800 sekund" #inskeshuvates xvilyhtml soubory + xml "přístup plus 600 sekund"# Chybný dokument ErrorDocument 400 /400.html # Vyžaduje autorizaci ErrorDocument 401 /401.html # Zakázaný dokument ErrorDocument 403 /403.html # Nenalezen ErrorDocument 404 /404.html # Metoda není povolena ErrorDocument #408.o To ErrorDocument 414 /414.html # Interní chyba serveru ErrorDocument 500 /500.html # Neimplementováno ErrorDocument 501 /501.html # Bad Gateway ErrorDocument 502 /502.html 503.html # Gateway Timeout 5004.html ErrorDocu

11. Pislyamová.

Snažil jsem se do psaného článku nespěchat a udělal jsem co nejvíc. Ale přesto bych zde mohl udělat nějaké chyby v pravopisu a interpunkci. Žádám vás, abyste se nebáli, ale byli milosrdní. Bylo by lepší napsat do osobní zprávy, abych mohl opravit opravu.

A nakonec pro ty, kteří rádi experimentují s řadou řádků.htaccess. Z vlastních znalostí soudím, že praktické znalosti se získávají lépe než teorie.

Server Apache(který obsahuje většinu webů) může být užitečné nastavit konfigurační skladby serveru pro konkrétní adresář (například pro jeden web). Tento soubor se nazývá .htaccess. Vytvořte jej však v Systémy Windows Takhle to prostě nejde. Tato statistika je užitečná pro nováčky, Jak vytvořit .htaccess ve Windows.

Zvláštností souboru je, že nemá název a nemá příponu. Toto je norma pro Unixové systémy, pivo v Okna To je zcela normální. Otje, pořadí akcí pro stvoření. urážlivý:

Otevřete textový editor ( Poznámkový blok++ nebo je to naléhavé Notebook).
V nabídce " Soubor"vibrati" Zachraňte jaka".
Mít seznam Typ souboru"vibrati" Všechny soubory".
Zadejte své jméno " .htaccess(Zumilo, bez tlapek).
Zmáčknout tlačítko " Uložit".

Pro začátečníky ještě přidám. Tento soubor vyžaduje specifické kódování pro web. Yakshcho tse UTF-8:

AddDefaultCharset UTF-8

Yakshcho tse Windows-1251:

AddDefaultCharset CP1251

Dále je třeba tento soubor umístit do kořenového adresáře webu, kde se nachází indexový soubor(zpravidla toto index.html nebo jinak index.php). Když už jsme o tom psali, velké množství nováčků má právě z tohoto důvodu problémy s kódováním na webu.